Compartir a través de

Configuración del inicio de sesión único en CloudPassage con Microsoft Entra ID

En este artículo, aprenderá a integrar CloudPassage con Microsoft Entra ID. Al integrar CloudPassage con Microsoft Entra ID, puede hacer lo siguiente:

  • Controlar en Microsoft Entra ID quién tiene acceso a CloudPassage.
  • Permitir que los usuarios puedan iniciar sesión automáticamente en CloudPassage con sus cuentas de Microsoft Entra.
  • Administre sus cuentas en una ubicación central.

Para obtener más información sobre la integración de aplicaciones SaaS con Microsoft Entra ID, consulte ¿Qué es el acceso a la aplicación y el inicio de sesión único con el identificador de Microsoft Entra?

Prerrequisitos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

  • Una suscripción habilitada para el inicio de sesión único (SSO) en CloudPassage.

Descripción del escenario

En este artículo, configura y prueba Microsoft Entra SSO en un entorno de prueba.

  • CloudPassage admite el inicio de sesión único iniciado por SP.

Nota:

El identificador de esta aplicación es un valor de cadena fijo, por lo que solo se puede configurar una instancia en una misma entidad.

Para configurar la integración de CloudPassage en Microsoft Entra ID, deberá agregar CloudPassage desde la galería a la lista de aplicaciones SaaS administradas.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.
  2. Vaya a Entra ID>Aplicaciones empresariales>Nueva aplicación.
  3. En la sección Agregar desde la galería , escriba CloudPassage en el cuadro de búsqueda.
  4. Seleccione CloudPassage en el panel de resultados y agregue la aplicación. Espere unos segundos mientras la aplicación se agrega a su arrendatario.

Como alternativa, también puede usar el Asistente para configuración de aplicaciones empresariales. En este asistente, puede agregar una aplicación a su cliente, agregar usuarios o grupos a la aplicación, asignar roles y completar la configuración de SSO. Obtenga más información sobre los asistentes de Microsoft 365.

Configuración y prueba del inicio de sesión único de Microsoft Entra para CloudPassage

Configure y pruebe el SSO de Microsoft Entra con CloudPassage mediante un usuario de prueba llamado B.Simon. Para que el inicio de sesión único funcione, es necesario establecer una relación de vínculo entre un usuario de Microsoft Entra y el usuario relacionado en CloudPassage.

Para configurar y probar el inicio de sesión único de Microsoft Entra con CloudPassage, complete los siguientes bloques de creación:

  1. Configuración del inicio de sesión único en Microsoft Entra: para que los usuarios puedan utilizar esta característica.
    1. Creación de un usuario de prueba de Microsoft Entra : para probar el inicio de sesión único de Microsoft Entra con B.Simon.
    2. Asigne el usuario de prueba de Microsoft Entra : para permitir que B.Simon use el inicio de sesión único de Microsoft Entra.
  2. Configurar SSO de CloudPassage: para configurar la configuración de inicio de sesión único del lado de la aplicación.
    1. Creación de un usuario de prueba de CloudPassage: para tener un homólogo de B.Simon en CloudPassage que esté vinculado a la representación del usuario en Microsoft Entra.
  3. Prueba del inicio de sesión único: para comprobar si la configuración funciona.

Configurar el SSO de Microsoft Entra

Siga estos pasos para activar el SSO de Microsoft Entra.

  1. Inicie sesión en el Centro de administración de Microsoft Entra como al menos un administrador de aplicaciones en la nube.

  2. Vaya a Entra ID>Aplicaciones empresariales>CloudPassage>Inicio de sesión único.

  3. En la página Seleccionar un método de inicio de sesión único , seleccione SAML.

  4. En la página Set up single sign-on with SAML (Configurar inicio de sesión único con SAML ), seleccione el icono de edición y lápiz de Configuración básica de SAML para editar la configuración.

    Edición de la configuración básica de SAML

  5. En la sección Configuración básica de SAML , escriba los valores de los campos siguientes:

    a. En el cuadro de texto URL de inicio de sesión, escriba una dirección URL con el siguiente patrón: https://portal.cloudpassage.com/saml/init/accountid

    b. En el cuadro de texto URL de respuesta , escriba una dirección URL con el siguiente patrón: https://portal.cloudpassage.com/saml/consume/accountid. Para obtener su valor para este atributo, seleccione la documentación de configuración de SSO en la sección de inicio de sesión único del portal de CloudPassage.

    Captura de pantalla que muestra el portal de CloudPassage con el vínculo Documentación de instalación de S S O resaltado.

    Nota:

    Estos valores no son reales. Actualice estos valores con los valores reales de URL de respuesta y URL de inicio de sesión. Póngase en contacto con el equipo de soporte técnico de CloudPassage para obtener estos valores. También puede consultar los patrones que se muestran en la sección Configuración básica de SAML .

  6. La aplicación CloudPassage espera las aserciones de SAML en un formato específico, que requiere que se agreguen asignaciones de atributos personalizados a la configuración de los atributos del token de SAML. En la captura de pantalla siguiente se muestra la lista de atributos predeterminados.

    image

  7. Además de lo anterior, la aplicación CloudPassage espera que se devuelvan algunos atributos más, que se muestran a continuación, en la respuesta de SAML. Estos atributos también se rellenan previamente, pero puede revisarlos según sus necesidades.

    Nombre Atributo de origen
    nombre de pila user.givenname
    apellido apellido de usuario
    Correo electrónico user.mail

  8. En la página Configurar el inicio de sesión único con SAML, en la sección Certificado de firma de SAML, busque Certificado (Base64) y seleccione Descargar para descargarlo y guardarlo en el equipo.

    Vínculo de descarga del certificado

  9. En la sección Set up CloudPassage (Configurar CloudPassage ), copie las direcciones URL adecuadas según sus necesidades.

    Copiar direcciones URL de configuración

Creación y asignación de un usuario de prueba de Microsoft Entra

Siga las instrucciones de creación y asignación de una cuenta de usuario de inicio rápido para crear una cuenta de usuario de prueba llamada B.Simon.

Configuración del inicio de sesión único de CloudPassage

  1. En otra ventana del explorador, inicie sesión en su sitio de la compañía de CloudPassage como administrador.

  2. En el menú de la parte superior, seleccione Configuración y, a continuación, seleccione Administración del sitio.

    Captura de pantalla que muestra el sitio CloudPassage con la opción Administración del sitio seleccionada.

  3. Seleccione la pestaña Configuración de autenticación .

    Captura de pantalla que muestra el sitio de CloudPassage con la pestaña Configuración de autenticación seleccionada.

  4. En la sección Configuración de inicio de sesión único, realice los siguientes pasos:

    Captura de pantalla que muestra la sección Single Sign-on Settings (Configuración del inicio de sesión único), donde puede especificar la información de este paso.

    a. Seleccione la casilla Habilitar inicio de sesión único (SSO)(Documentación de configuración de SSO).

    b. Pegue el identificador de Microsoft Entra en el cuadro de texto SAML issuer URL.

    c. Pegue la dirección URL de inicio de sesión en el cuadro de texto SAML endpoint URL (DIRECCIÓN URL del punto de conexión de SAML ).

    d. Pega la URL de cierre de sesión en el cuadro de texto de la página de destino después de cerrar sesión.

    e. Abra el certificado descargado en el Bloc de notas, copie el contenido del certificado descargado en el Portapapeles y péguelo en el cuadro de texto x 509 certificate (Certificado x 509 ).

    f. Seleccione Guardar.

Creación de un usuario de prueba de CloudPassage

El objetivo de esta sección es crear un usuario llamado B.Simon en CloudPassage.

Para crear un usuario llamado B.Simon en CloudPassage, siga estos pasos:

  1. Inicie sesión en el sitio de compañía CloudPassage como administrador.

  2. En la barra de herramientas de la parte superior, seleccione Configuración y, a continuación, seleccione Administración del sitio.

    Captura de pantalla que muestra CloudPassage con la opción Administración del sitio seleccionada.

  3. Seleccione la pestaña Usuarios y, a continuación, seleccione Agregar nuevo usuario.

    Captura de pantalla que muestra CloudPassage Site Administration (Administración del sitio de CloudPassage) con la pestaña Usuarios seleccionada y la opción Agregar nuevo usuario.

  4. En la sección Agregar nuevo usuario , realice los pasos siguientes:

    Captura de pantalla que muestra la sección Agregar nuevo usuario, donde puede especificar información de usuario.

    a. En el cuadro de texto Nombre , escriba Britta.

    b. En el cuadro de texto Apellidos , escriba Simon.

    c. En el cuadro de texto Nombre de usuario, el cuadro de texto Correo electrónico y el cuadro de texto Volver a escribir correo electrónico , escriba el nombre de usuario de Britta en Microsoft Entra ID.

    d. Como Tipo de acceso, seleccione Habilitar acceso al portal de Halo.

    e. Seleccione Agregar.

Prueba del inicio de sesión único

En esta sección va a probar la configuración de inicio de sesión único de Microsoft Entra usando el Panel de acceso.

Al seleccionar el mosaico de CloudPassage en el Panel de acceso, debería iniciar sesión automáticamente en la instancia de CloudPassage para la que configuró el inicio de sesión único. Para obtener más información sobre el Panel de acceso, vea Introducción al Panel de acceso.

Recursos adicionales

  • Last updated on